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Verfahren zur Kontrolle der Zugangsberechtigung fur die Snrachtelefonie 
an einem Festnetz- oder MobiltelefonanschluB sowie Kommunikationsn et.7. 

Technisches Gebiet: 

5 Die Erfindung betrifft ein Verfahren zur Kontrolle der Zugangsberechtigung 
fur die Sprachtelefonie an einem Festnetz- oder MobiltelefonanschluB sowie 
ein Kommunikationsnetz mit einer derartigen Zugangsberechtigungs- 
kontrolle. 

10 Stand der Technik: 

Bei Nebenstellenanlagen fur die Telekommunikation mit einer Vielzahl von 
Nebenstellen, die von wechselnden Personen benutzt werden, aber auch bei 
mobilen Endgeraten, sogenannten Handys, besteht das Problem des 

• Miflbrauchs durch unberechtigte Dritte oder durch nicht autorisierte 
Unternehmensangehorige. Beispielsweise werden von Nebenstellen- 
anschliissen eines groBen Unternehmens haufig Privatgesprache auf 
Kosten des Arbeitgebers gefuhrt. Des weiteren wird bei Telefonieren von 
einem gestohlenen oder sonstwie abhanden gekommenen Mobiltelefon stets 
die Rechnung des rechtmafligen Inhabers belastet, ohne daB dieser dies 
20 unmittelbar verhindern konnte. 



Um MiBbrauch bei Nebenstellenanlagen zu verhindern, sind Verfahren 
bekannt, bei welchen der Nutzer eines Endgerates einen Zugangscode 
eingeben mufl, um eine Amtsverbindung und/oder Verbindung zu 

25 bestimmten Zielrufnummern herstellen zu konnen. Bei diesen Verfahren 
gibt der Teilnehmer iiber die Tastatur des Endgerates einen personlicheri 
Zugangscode (PIN) ein, welcher von der Nebenstellenanlage ausgewertet 
und mit einer Zulassungstabelle verglichen wird. Auf diese Weise ist auch 
eine personenbezogene Abrechung der anfallenden Gebiihren moglich. 

30 Wurde die Berechtigung des Teilnehmers auf diese Weise festgestellt, so ist 
der entsprechende NebenstellenanschluB zur Herstellung einer Amts- oder 
Ferhverbindung freigeschaltet. 

Dieses Verfahren der Codeeingabe vor jedem Anruf ist jedoch sehr 
35 umstandlich und fiir Nebenstellenanschlusse, von denen standardmafiig 
viel telefoniert wird, z.B. einem Sekretariat oder einem Biiro eines leitenden 
Angestellten, wegen des zusatzlichen Zeitaufwandes nicht praktikabel. 
Daher sind diese Anschlusse haufig von der Zuganggkontrolle ausge- 



nommen, so daB von ihnen personenunabhangig stets frei telefoniert 
werden kann und das Problem des Miflbrauchs weiter besteht. 

Es ist weiterhin bekannt, Miflbrauch im nachhinein durch Analyse der 
Gesprachszeiten, der Richtung und des angerufenen Teilnehmers bzw. der 
angerufenen Rufnummer aufzudecken. Dazu protokolliert die Nebenstellen- 
anlage die gefuhrten Gesprache, die Anrufsziele, die Gesprachsdauer und 
den dazugehorigen Nebenstellenanschlufi. Eine ahnliche Kontrolle erfolgt 
im Netz-Management-System eines offentlichen Telefonnetzes. Es werden 
beispielsweise alle Gesprache, welche langer als eine vorbestimmte Dauer 
sind, nachtraglich oder wahrend der Verbindung hinsichtlich des 
Anrufsziels untersucht. Dabei kann ein Miflbrauch festgestellt werden, 
wenn das Anrufziel nicht einer vorbestimmten Gruppe von Rufnummern, 
| welche beispielsweise Kunden des Unternehmens zugeordnet sind, 
"zugeordnet werden kann. Einzelne Nebenstellenanschlusse, wie etwa die 
von leitenden Angestellten, konnen auch hier von der Mifibrauchskontrolle 
ausgenommen sein. 

Allerdings ist auch bei dieser Art der MiBbrauchkontrolle nur eine 
anschlufibezogene Feststellung eines Mifibrauches moglich. Es konnen 
solche Falle nicht erfaflt werden, bei denen dieselbe Person sich unbefugt 
wechselnder Endgerate bedient. Des weiteren kann der Mifibrauch in der 
Regel nur im nach hinein festgestellt werden, ein unbefugt gefuhrtes 
Gesprach aber nicht unterbunden werden. 

Technische Aufgabe: 

(Der Erfindung liegt daher die Aufgabe zugrunde, ein Verfahren zur 
Kontrolle der Zugangsberechtigung fiir die Sprachtelefonie zur Verfugung 
zu stellen, welches die normalen Ablaufe beim Telefonieren nicht behindert 
und es erlaubt, Mifibrauchsversuche direkt zu erkennen und gegebenenfalls 
zu unterbinden. 

Offenbarung der Erfindung: 

Die Aufgabe wird gelost durch ein Verfahren zur Kontrolle der 
Zugangsberechtigung fur die Sprachtelefonie an einem Festnetz- oder 
Mobiltelefonanschlufi mittels Spracherkennung gemafi Anspruch 1. 
Vorteilhafte Weiterbildungen der Erfindung sind Gegenstand der 
Unteranspriiche. # 
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Erfindungsgemafl werden vor oder nach Aufbau der Kommunikations- 
verbindung zum gerufenen Teilnehmer Sprachsignale des rufenden 
Teilnehmers aufgezeichnet. Beispielsweise kann der Teilnehmer nach 
Eingabe der Zielrufnummer, aber vor Verbindungsaufbau automatisch zur 
5 akustischen Eingabe eines Passwortes aufgefordert werden. Alternativ 
findet die Aufzeichnung der Sprachsignale wahrend des laufenden 
Gesprachs statt, wobei die Sprachsignale des rufenden Teilnehmers parallel 
an den gerufenen Teilnehmer weitergeleitet werden, so dafl die 
Kommunikation nicht gestort wird. In beiden Fallen wird das Sprachsignal 
10 des rufenden Teilnehmers mittels Spracherkennungs-Algorithmen 
analysiert und zum Zwecke der Zuordnung mit einem Referenzdatensatz 
oder mehreren Referenzdatensatzen verglichen. Der Referenzdatensatz bzw. 
die Referenzdatensatze ist bzw. sind dabei dem Festnetz- bzw. Mobiltelefon- 

• anschluB in eindeutiger Weise zugeordnet, legen insbesondere den 
zugangsberechtigten Personenkreis fest. ErfindungsgemaB wird die 
Kommunikationsverbindung automatisch unterbrochen bzw. nicht 
aufgebaut und/oder es wird ein Alarm ausgelost, falls die aufgezeichnete 
Sprachprobe keinem Referenzdatensatz zugeordnet werden kann. 
Ansonsten wird die Kommunikationsverbindung in gewohnter Weise 
20 weitergefuhrt bzw. hergestellt. 

Vorzugsweise erfolgt die Spracherkennung nach Beginn der Kommuni- 
kationsverbindung online, d.h. direkt wahrend der Kommunikations- 
verbindung. Die Sprachsignale des rufenden Teilnehmers werden wie beim 

25 polizeilichen oder nachrichtendienstlichen Abhoren aus der Datenleitung 
abgegriffen und einer Spracherkennungseinheit zugefuhrt, welche online 
| auswertet. Die Sprachdaten werden parallel an den Kommunikations- 
partner iibertragen. Kann die Spracherkennungseinheit die Zuordnung zu 
einem Referenzdatensatz treffen, so wird die Analyse des Sprachsignals 

30 beendet und die Datenverarbeitungskapazitat der Spracherkennungseinheit 
steht zur Identifizierung weiterer Anrufer zur Verfugung. 

Alternativ zur Spracherkennung wahrend der Verbindung kann die 
Zuordnung des Sprechers zu einem Abrechnungskonto vor Verbindungs- 
35 aufbau im Rahrnen einer vom Sprecher zu durchlaufenden Authentifi- 
zierungsprozedur vorgenommen werden. Dabei wird der Benutzer des 
Telefons zur Eingabe einer Sprachprobe aufgefordert, und die Verbindung 
erst dann aufgebaut, wenn die Sprachprobe identifiz;iert und als der 
Sprecher als autorisiert erkannt wurde. 



Neben der Online-Spracherkennung kann das Sprachsignal des rufenden 
Teilnehmers auch aufgezeich.net und als Sprachprobe zwischengespeichert 
werden. Die gespeicherte Sprachprobe wird dann noch wahrend oder nach 
der Kommunikationsverbindung analysiert. 

Das erfindungsgemaBe Verfahren hat den grofien Vorteil, daJ3 vor Aufbau 
der Kommunikationsverbindung keine umstandliche manuelle Passwort- 
eingabe notwendig ist, sondern der Zugang sprachgesteuert hergestellt bzw. 
aufrechterhalten wird. Bei Zugangskontrolle nach Verbindungsaufbau wird 
das Verfahren parallel zum normalen Gesprachsablauf durchgefiihrt, 
wobei die Gesprachsteilnehmer nichts von der Zugangskontrolle merken, 
sondern zeitsparend in gewohnter Weise telefonieren konnen. Zur 
Spracherkennung und Teilnehmeridentifizierung werden diejenigen 
| Sprachsignale untersucht, welcher auch an den Kommunikationspartner 
r tibertragen werden. Die Ubertragung von Sprachsignalen zwischen den 
Gesprachsteilnehmern wird dabei nicht beeintrachtigt. Somit kann im 
Prinzip jeder AnschluB auf MiBbrauch kontrolliert werden, ohne den 
normalen Ablauf beim Telefonieren durch eine zusatzliche Zugangs- 
codeeingabe zu beeintrachtigen. 

Zur Spracherkennung sind mehrere Moglichkeiten bekannt und zur 
Realisierung der Erfindung einsetzbar. Es gibt Spracherkennungs-Algorith- 
men zur Erkennung von Bedeutungsinhalten gesprochener Sprache, welche 
eine aktuelle Sprachprobe mit einer bereits hinterlegten Sprachprobe, die 
einem bestimmten gesprochenen Wort entspricht, vergleichen. Dabei 
entspricht die hinterlegte Sprachprobe beispielsweise einem gesprochenem 
| Wort, dessen Textdarstellung ebenfalls hinterlegt ist. Durch Feststellung 
einer Ubereinstimmung zwischen der aktuellen und der hinterlegten 
Sprachprobe kann somit auch der aktuellen Spracheingabe eine 
Textdarstellung, z. B. als ASCII-Darstellung zugewiesen werden, wodurch 
prinzipiell Inhalte einer Sprachmitteilung erkennbar sind. Solche 
Spracherkenner werden beispielsweise bei der Sprachsteuerung von 
Computern und dergleichen eingesetzt. 

Die hinterlegte Sprachprobe wird dabei in der Regel wahrend einer 
Trainingsphase vom zukunftigen Benutzer eingegeben. Dies fiihrt dazu, dafl 
in der Regel auch nur die aktuelle Spracheingabe dieses Benutzers vom 
Spracherkenner zuverlassig erkannt werden kann, da ;r sich auch bei 



gleichem Bedeutungsinhalt Sprachproben verschiedener Nutzer aufgrund 
des individuellen Sprachverhaltens unterscheiden. 

Dieses Prinzip kann in einer Weiterbildung der Erfindung zur Kontrolle der 
Zugangsberechtigung an einem Telefonanschlufl eingesetzt werden. Dabei 
sind die Referenzdatensatze Referenz-Sprachproben, welche bestimmten, 
von einer Person gesprochenen Wortern entsprechen, z.B. Begriiflungs- 
formeln, dem Vor- oder Zunamen einer zugangsberechtigten Person oder 
sonstigen, haufig in einem Telefongesprach vorkommenden Ausdrxicken. 
Diese Sprachproben werden in einer Trainingsphase aufgezeichnet und in 
einem Speicher in digitaler Form als Referenzdatensatz hinterlegt. Zur 
Durchfiihrung des Verfahrens analysieren die Spracherkennungs- 
Algorithmen die aufgezeichneten Sprachdaten hinsichtlich des Auftretens 
von Teilen, also einzelnen Wortern oder Ausdriicken, die mit der Referenz- 
Sprachprobe innerhalb einer vorgegebenen Toleranz iibereinstimmen. 
Wichtig ist dabei nicht der Bedeutungsinhalt der Referenz oder des aktuellen 
Sprachsignals, sondern allein das individuelle Sprachverhalten der 
Zugangsberechtigten bzw. telefonierenden Person, dafl sich in einem 
bestimmten charakteristischen Muster der Referenz-Sprachprobe nieder- 
schlagt. 

Aus diesem Grunde sieht eine andere bevorzugte Ausfiihrungsform vor, 
kein eigentliches Worterkennungssystem wie das bereits geschilderte zu 
verwenden, sondern die eingegebenen Sprachsignale unabhangig von ihrem 
Bedeutungsinhalt nach bestimmten, fur den Nutzer charakteristischen 
Sprachmustern analysieren. Eine bestimmte Sprachmelodie, Stimmlage, 
Dialekt und dergleichen, welche die Stimme einer Person fur das 
menschliche Ohr nahezu einmalig erscheinen lassen, aufiert sich in 
charakteristischen Merkmalen einer von dieser Personen genommenen 
Sprachprobe, z.B. einer bestimmten Frequenzverteilung, welche zur 
Identifizierung dieser Personen auf elektronischem Wege dienen kann. 
ErfindungsgemaB werden daher Referenz-Sprachmuster, z.B. Frequenz- 
oder Amplitudenmuster, die unabhangig vom Bedeutungsinhalt fur eine 
Person charakteristisch sind, als Referenzdatensatze gespeichert. Sie 
werden beispielsweise durch statistische Auswertung einer Sprachprobe 
mittels eines entsprechenden Spracherkennungs-Algorithmus gewonnen. 
Zur Identifizierung der aktuellen, wahrend eines Gesprachs 
aufgezeichneten Sprachprobe erstellen dann die Sptacherkennungs- 
Algorithmen durch statistische Auswertung der Sprachsignale ein 
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entsprechendes Sprachmuster derselben. Statistische Auswertung bezieht 
sich dabei in erster Linie auf eine Frequenzanalyse, wobei Klang und 
Stimmlage des Sprechers identifiziert werden konnen; dynamische 
Auswertung bezieht sich auf eine Auswertung der Dynamik des 
5 Sprachsignals, d.h. auf den Amplitudenverlauf und damit auf eine 
bestimmte Sprachmelodie. Beide Verfahren sind geeignet, einen Sprecher 
zur identifizieren. Dieses Sprachmuster wird dann mit den Referenz- 
Sprachmustern verglichen. Es wird festgestellt, ob die charakteristischen 
Merkmale beider Muster ubereinstimmen. Wichtig dabei ist, dafl zur 
10 Erstellung des Referenz-Sprachmusters aus einer Referenz-Sprachprobe 
derselbe Spracherkennungs-Algorithmus verwendet ist, mit welchem auch 
die aktuelle Sprachprobe analysiert wird. 

• Der Vorteil dieser Variante liegt darin, daB die Analyse der individuellen 
Sprachmuster eine wesentlich genauere Identifizierung der sprechenden 
Person ermoglicht als die Suche nach bestimmten Wortern, welche zwar 
auch individuell gepragt sind, bei welchen die individuelle Pragung 
aufgrund der Kiirze der Worter jedoch unter Umstanden nicht immer 
zuverlassig feststellbar ist. Die erste Variante eignet sich besonders fur die 
20 Zugangskontrolle durch die Eingabe eines bestimmten gesprochenen 
PaBwortes, wahrend die zweite Variante insbesondere zur verborgenen 
Kontrolle der Zugangsberechtigung wahrend eines laufenden Gesprachs 
vorteilhaffc ist. 

25 Die Referenzdatensatze entprechen dem Kreis der zugangsberechtigten 
Personen, z. B. alien Angestellten eines Unternehmens, welche wahrend 
| ihrer Tatigkeit telefonieren mxissen. Die Referenzdatensatze sind 
beispielsweise in einer Zulassungstabelle abgelegt. Dabei kann die 
Berechtigung einer Person auch fur lediglich ausgewahlte Rufnummern 

30 oder Verbindungsarten gegeben sein oder sich als Funktion der Tageszeit 
andern. 

Durch das erfindungsgemaBe Verfahren kann in vorteilhafter Weise der 
Gebrauch von Endgeraten zur Herstellung gebuhrenpflichtiger Verbin- 
35 dungen durch nicht diesem zugangsberechtigten Kreis zugehorige Dritte 
unterbunden werden, wobei jedoch jeder Berechtigte von jedem 
Nebenstellenanschlufl des Unternehmens telefonieren kann. 



7 



In einer weiteren vorteilhaften Weiterbildung der Erfindung wird die 
Zugangsberechtigung weiter nach Nebenstellenanschlussen differenziert. 
Dabei ist der Referenzdatensatz bzw. die Referenzdatensatze einem 
Nebenstellenanschlufl einer Nebenstellenanlage in eindeutiger Weise 
5 zugeordnet. Der Referenzdatensatz bzw. die Referenzdatensatze legt 
wiederum den Kreis der zugangsberechtigten Personen, diesmal fiir einen 
einzelnen NebenstellenanschluB, fest. Dadurch kann unterbunden werden, 
dafi an sich zugangsberechtigte Personen an fremden Apparaten 
telefonieren. Dies ist wichtig fiir den Fall, dafl einzelne Anschliisse zwar fur 
10 Amtsverbindungen freigeschaltet sind, von ihnen aber keine Fernverbin- 
dungen hergestellt werden konnen, wahrend diese Beschrankung bei 
anderen Nebenstellenanschlussen nicht besteht. 

• Fur den Fall einer wahrend der Kommunikationsverbindung durch- 
gefiihrten Zugangskontrolle werden die Sprachsignale wahrend eines 
vorbestimmten Zeitintervalls, z. B. 30 bis 60 Sekunden, abgegriffen, wobei die 
Aufzeichnung insbesondere direkt nach der Herstellung der Verbindung 
beginnt Schon wahrend des Abgreifens oder nach Ablauf des Zeitintervalls 
wird die Sprachprobe analysiert. 

20 

Fiir eine dauerhafte Uberwachung der Zugangsberechtigung des rufenden 
Teilnehmers ist des weiteren vorgesehen, in regelmafiigen Abstanden 
wahrend der Verbindungsdauer die Sprachsignale zu analysieren und die 
Berechtigung des Sprechers anhand dieser in regelmafiigen zeitlichen 
25 Abstanden zu uberprufen. Auf diese Weise kann auch ein Sprecherwechsel 
festgestellt werden und die Verbindung gegebenenfalls abgebrochen werden. 

Aus Datenschutzgrunden wird vorzugsweise die aufgezeichnete und 
gegebenenfalls zwischengespeicherte Sprachprobe nach Beendigung der 

30 Spracherkennung wieder geloscht, falls sie einem Referenzdatensatz 
zugeordnet werden konnte. Falls es sich jedoch um einen MiBbrauchs- 
versuch handelt, also keine automatische Zurodnung zu- einem Referenz- 
datensatz und damit zu einer berechtigten Person moglich ist, bleiben die 
Sprachdaten vorzugsweise gespeichert. Sie konnen dann dazu dienen, den 

35 Sprecher zu identifizieren. 

Um den Aufwand zur Kontrolle der Zugangsberechtigung so gering wie 
moglich zu halten, ist es vorteilhaft, wenn das Verfahren nur zu 
bestimmten Tages- und/oder Wochenzeiten und/oder nur iiber bestimmte 
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Anrufziele, z. B. nur fur Fernverbindungen, durchgefuhrt wird, Der 
betreffende Festnetz- oder MobiltelefonanschluB oder einzelne Nebenstellen- 
anschliisse eines Festnetzanschlusses ist dann fur Verbindungen 
auBerhalb dieser Zeiten bzw. andere Anrufziele grundsatzlich gesperrt oder 
5 grundsatzlich freigeschaltet. 

Des weiteren ist vorgesehen, dafl die Zugangskontrolle durch 
Spracherkennung nicht durchgefuhrt wird, wenn der Nutzer vor 
Herstellung einer Kommuriikationsverbindung eine Tastenkombination, - z. 
10 B. einen PIN-Code, oder ein akustisches Signal, z. B. eine Folge von im 
Mehrfrequenzverfahren kodierten Signalen, eingibt und durch diesen 
Zugangscode seine Berechtigung nachweist. 

• Eine weitere vorteilhafte Weiterbildung der Erfindung sieht vor, dafi die 
Anzahl der unberechtigten Zuganggbesuche registriert und der AnschluB 
gesperrt wird, wenn innerhalb eines vorbestimmten Zeitintervalls, z. B. 
eines Tages oder einer Stunde, mehr als eine vorbestimmte Anzahl 
derartiger Versuche erkannt wird. Des weiteren kann auch zunachst ein 
Alarm iiber das Netz-Management-System ausgelost werden und ein 
20 Operator eingeschaltet werden. 

Die Aufgabe wird weiterhin gelost durch ein Kommunikationsnetz, welches 
ein Festnetz oder ein Mobilfunknetz sein kann. Erfindungsgemafl weist 
dieses Mittel auf, die auf eine Datenleitung, iiber welche Sprachsignale vom 

25 rufenden AnschluB zum gerufenen AnschluB wenigstens teilweise 
ubertragen werden, zuzugreifen und ein vom rufenden AnschluB 
I ubertragenes Sprachsignal aufzuzeichnen imstande sind. Des weiteren ist 
wenigstens ein Speicher vorhanden, in welchem Referenzdatensatze 
hinterlegt sind, welche einem zugangsberechtigten Petsonenkreis 

30 zugeordnet sind. Des weiteren ist wenigstens eine Steuereinheit mit einer 
Spracherkennungseinheit vorhanden, welche auf den Speicher fiir die 
Sprachproben bzw. die Referenzdatensatze zuzugreifen uncLdie gespeicherte 
Sprachprobe mittels Spracherkennungs-Algorithmen zu analysieren und 
durch Vergleich mit den Referenzdatensatzen die Zugaiigsberechtigung des 

35 rufenden Teilnehmers festzustellen imstande ist. Dabei veranlaBt die 
Steuereinheit die Erzeugung eines die Verbindimg ausldsenden Signals oder 
eines Alarmsignals, wenn das Sprachsignal keinem der Referenzdatensatze 
zugeordnet werden kann. - & 



Unter Kommunikationsnetz wird dabei die Gesamtheit aller Anschliisse mit 
den Vermittlungsstellen bzw. Umsetzungsstationen und gegebenenfalls 
Datenleitungen und sonstiger Vermittlungs- und Ubertragungsintelligenz 
verstanden. Die an der Erfindung beteiligten Elemente konnen allerdings 
nur in einem kleinen Teil des Netzes angeordnet sein, z.B. in einer 
Nebenstellenanlage. Das erfmdungsgemafie Kommunikationsnetz ermog- 
licht vorteilhaft die Kontrolle der Zugangsberechtigung von Nutzern 
einzelner Anschliisse und somit die Durchfuhrung des erfindungsgemaflen 
Verfahrens. 

Um die Sprachsignale bei einem detektierten Miflbrauch zur Ermittlung der 
unberechtigt telefonierenden Person verwerten zu konnen oder zur offline 
erfolgenden Sprachanalyse, weist das Kommunikationsnetz vorzugsweise 
wenigstens einen Speicher auf, in welchem die aufgezeichneten Sprach- 
signale als Sprachprobe zwischengespeichert sind. 

Die Kontrolle der Zugangsberechtigung innerhalb des Kommunikations- 
netzes kann erfindungsgemafi an verschiedenen Stellen innerhalb des 
Netzes stattfinden. Soil die Zugangsberechtigung von Nutzern einer 
Nebenstellenanlage kontrolliert werden, so ist die Steuereinheit und der 
Referenzdaten- bzw. gegebenenfalls der Sprachproben-Speicher 
vorzugsweise innerhalb der Nebenstellenanlage angeordnet. Die 
Steuereinheit ist beispielsweise Teil einer Datenverarbeitungsanlage, welche 
die von einzelnen Nebenstellenanschliissen vorgenommenen Verbindungen 
protokolliert, einzelne Nebenstellenanschliisse zeitabhangig oder fur 
bestimmte Anrufziele sperrt und gegebenenfalls einen PIN-Code-Abfrage 
vornimmt. 

Alternativ konnen die Steuereinheit und die entsprechenden Speicherplatze 
auBerhalb des Kundenbereichs im eigentlichen Telefonnetz in einer 
Vermittlungsstelle angeordnet sein. Dabei sind im Referenzdaten-Speicher 
die Referenzdaten der Vermittlungsstelle zugeordneten Anschliisse 
hinterlegt. Vorzugsweise sind die Referenzdaten anschlufispezifisch 
hinterlegt, so dafi zu jedem Anschlufi ein berechtigter Personenkreis 
definiert und von der Vermittlungsstelle uberpriift wird. Wenn die 
Steuereinheit die Sprachprobe keinem der Referenzdatensatze zuordnen 
kann, veranlafit sie die Vermittlungsstelle zur Erzeugung* eines die 
Verbindung auslosenden Signals. Auf diese Weise^kann mit einer 
gemeinsamen Steuereinheit die Zugangsberechtigung von Nutzern einer 
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Vielzahl von Anschliissen in der Vermittlungsstelle zentral kontrolliert 
werden, ohne das es einer Modifikation der Anschlusse auf Kundenseite 
bedarf. 

Die Zugangskontrolle kann weiter zentralisiert werden, indem die 
Steuereinheit und die entprechenden Speicher einem SCP (Service Control 
Point) eines Intelligenten Netzes zugeordnet sind und die Steuereinheit den 
SCP zur Erzeugung eines die Verbindung auslosenden Signals veranlafit, 
wenn die Sprachprobe keinem der Referenzdatensatze zugeordnet werden 
kann. Das sogenannte Intelligente Netz ist dabei ein offenes 
Kommunikationsnetz, welches auf das traditionelle Telefonnetz aufsetzt und 
verschiedene Telefondienste mit neuen Leistungsmerkmalen ermoglicht, 
beispielsweise gebiihrenfreies Telefonieren unter bestimmten Rufnummern 
|oder das Erreichen verschiedener Dienststellen eines Unternehmens unter 
einer iiber ein weiteres Gebiet einheitlichen Rufhummer. Der zentrale 
Rechner, welcher die dazu notwendigen Schaltinformationen enthalt, ist der 
sogenannte SCP. Auch der Ubergang von einem Telefonnetz eines 
Netzanbieters zu dem eines anderen Netzanbieters erfolgt iiber IN-ahnliche 
Strukturen. 

Des weiteren ist das erfindungsgemafle Verfahren auch zur Kontrolle der 
Berechtigung eines Nutzers eines mobilen Endgerates vorteilhaft einsetzbar. 
Dazu wird ein mobiles Endgerat fur die Telekommunikation vorgeschlagen, 
welches folgende Merkmale aufweist: 

a) Es sind Mittel vorhanden, die auf eine Datenleitung, iiber welche 
Sprachsignale in elektronischer Form iibertragen werden, zuzugreifen und 
ein eingegebenes und ein Sprachsignal aufzuzeichnen imstande sind. 

b) Es ist wenigstens ein Speicher vorhanden, in welchem wenigstens ein 
Referenzdatensatz bzw. mehrere Referenzdatensatze hinterlegt sind, welche 
einem zugangsberechtigten Personenkreis zugeordnet sind. 

c) Es ist wenigstens eine Steuereinheit mit einer Spracherkennungseinheit 
vorhanden, welche auf den Speicher fur die Referenzdatensatze zuzugreifen 
und das abgegriffene Sprachsignal mittels Spracherkennungs-Algorithmen 
zu analysieren und durch Vergleich mit den Referenzdatensatzen die 
Zugangsberechtigung des rufenden Teilnehmers festzustellen imstande ist, 
wobei die Steuereinheit die Erzeugung eines die Verbindung auslosenden 
Signals oder das Abschalten des Endgerats veranlaBt, wenn das Sprach- 
signal keinem der Referenzdatensatze zugeordnet werden kann. 
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Der Referenzdatensatz bzw. die Referenzdatensatze ist dabei vorzugsweise 
auf dem Chip einer Mobiltelefonkarte gespeichert. Die dazu notwendige 
Sprachprobe hat der Besitzer des Mobiltelefons vorzugsweise beim Kauf der 
Mobiltelefonkarte abgegeben. Ein abhanden gekommenes Mobiltelefon ist 
5 somit zwar grundsatzlich funktionsfahig, die Mobiltelefonkarte jedoch nur 
in Abhangigkeit vom richtigen Sprachmuster. Dadurch kann verhindert 
werden, dafi mit einem abhanden gekommenen Mobiltelefon weiterhin auf 
Kosten des Eigentiimers telefoniert wird. 

10 Kurzbeschreibung der Zeichnung, in der zeigen: 

Figur 1 Schematisch den Ablauf des erfindungsgemafien Verfahrens; 
Figur 2 ein weiteres Flufidiagramm des erfindungsgemafien 

• Verfahrens 
Figuren 3-5 Beispiele fur Kommunikationsnetze zur Durchfiihrung des 
erfindungsgemafien Verfahrens. 

In Figur 1 ist der Ablauf des erfindungsgemafien Verfahrens schematisch 
dargestellt. Zu Beginn des Verfahrens ruft Teilnehmer A eine 
Zielrufnummer an. Die Kommunikationsverbindung ist hergestellt, sobald 

20 Teilnehmer B abhebt. Ublicherweise beginnen beide Teilnehmer zu 
sprechen. Die Sprachsignale des rufenden Teilnehmers A werden 
automatisch . abgegriffen und analysiert, wobei die Analyse eine 
vorbestimmte Zeitspanne, etwa 30 Sekunden bis eine Minute, dauert. Das 
Zugreifen auf eine Verbindungsleitung ttber welche die Sprachsignale 

25 zwischen beiden Teilnehmern iibertragen werden, erfolgt ohne Stoning des 
iibertragenen Signals, so dafi die Zugangskontrolle das Gesprach nicht 
| beeintrachtigt. 

Das Sprachsignal des Teilnehmers A wird analysiert, d.h. mit 
30 Spracherkennungsalgorithmen komprimiert, wobei das dadurch erstellte 
Sprachmuster mit in einer Zulassungstabelle hinterlegten Referenzdaten- 
satzen verglichen wird. Kann das aktuelle Sprachsignal einem der 
Referenzdatensatze zugeordnet werden, so gilt der, Teilnehmer als 
zugelassen und als zum Telefonieren berechtigt. Die Zulassungstabelle 
35 kann dabei spezifisch auf den Anschlufi insgesamt oder einen 
Neberistellenanschlufi bezogen sein und/oder zeitabhangig sein. 

1st der rufende Teilnehmer A zugelassen, so wird die kommunikations- 
verbindung bis zum Gesprachsende gehalten. Im einfachsten Fall erfolgt 
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keine weitere Kontrolle mehr. Um die Sicherheit gegen Miflbrauche weiter 
zu erhbhen, kann das Verfahren jedoch in regelmafligen zeitlichen 
Abstanden wiederholt werden, also erneut das Sprachsignal des Teil- 
nehmers A analysiert werden. 

5 

Wird der Teilnehmer als nicbt zugelassen erkannt, weil sein Sprachsignal 
keinem Eintrag in der Zulassungstabelle zugeordnet werden kann, so wird 
im einfachsten Fall die Kommunikationsverbindung unterbrochen, indem 
ein auslosendes Signal erzeugt oder das Endgerat nur kurz deaktiviert wird. 
io Im Prinzip ist dann sofort nach dem Abbruch der Kommunikations- 
verbindung ein erneuter Verbindungsaufbau moglich. 

Um hartnackigen Mifibrauchsversuchen entgegenzutreten, kann des 
^^kweiteren die Anzahl der Mifibrauchsversuche innerhalb eines bestimmten 
Zeitintervalls gespeichert sowie ein kritischer Wert fiir die maximal 
tolerierbare Anzahl festgesetzt werden. Liegten die Anzahl der MiBbrauch- 
versuche oberhalb dieses Wertes, so wird automatisch eine Totalsperrung 
des Anschlusses veranlafit. Der Anschlufi kann dann erst wieder nach 
einer bestimmten Karenzzeit oder durch Eingabe eines entsperrenden Codes 
20 entriegelt werden, Zusatzlich kann, wie auch beim normalen Abbruch 
wegen Mifibrauch, ein Alarmsignal am Telefon selbst oder in einer "Zentrale 
erzeugt werden. 

Figur 2 zeigt ein weiteres Ablaufdiagramm des erfindungsgemafien 
25 Verfahrens. Vor Verfahrensbeginn sprechen alle Benutzer des 
Telefonanschlusses, die vor Mifibrauch geschiitzt werden sollen, 
I Sprachproben in das System. Die Spracherkennungseinheit bzw. ein 
Sprachmustererkennungssystem extrahiert die Sprachmuster der Benutzer 
und speichert sie, komprimiert durch einen Spracherkennungs- 
30 Algorithmus, als Referenzdaten ab. Die Sprachreferenzmuster stehen somit 
zur Online-Erkennung beim Netzanbieter, in einer Nebenstellenanlage oder 
auf der Calling Card eines Mobiltelefons zur Verfugung. 

Das Verfahren beginnt, nachdem ein Anrufer von einem Telefon aus einen 
35 Anruf initiiert, die Teleforiverbindung vom Netzanbieter etabliert wird und 
das Telefongesprach beginnt. Gleichzeitig mit dem Telefonat beginnt die 
Sprachmustererkennung, um das Sprachmuster des An'rufers zu 
ermitteln. Dieses aus dem Telefonat fur den Aniaifer ermittelte 



13 



Sprachmuster wird mit den fur diesen AnschluB oder auf der Calling Card 
eines Mobiltelefons gespeicherten Referenzen verglichen. 

Falls ein Sprachmuster erkannt wurde, d.h. eine Zuordnung des aktuellen 
Sprachsignals zu einer Referenz getroffen wurde, wird die Sprachmuster- 
erkennung fiir diese Kommunikationsverbindung abgeschaltet; ihre 
Rechenkapazitat kann zur Analyse weiterer Gesprache dienen 

Falls kein Sprachmuster erkannt wurde, wird der Anruf unterbrochen, urn 
den Kunden vor einem finanziellen Schaden zu schiitzen. Bei der Benutzung 
eines Mobiltelefons mit Calling Card wird das Gesprach immer terminiert. 
Gegebenenfalls kann der Kunde ein Protokoll des Miflbrauchsversuchs 
erhalten, damit er die unberechtigt telefonierende Person ermitteln kann. 

In den Figuren 3 bis 5 sind drei Moglichkeiten fur die Umsetzung des 
erflndungsgemaBen Verfahrens in einem Kommunikationsnetz dargestellt. 

Figur 3 A zeigt dazu eine Nebenstellenanlage PBX, welche an ein offentliches 
Telefonnetz angeschlossen ist. Die Nebenstellenanlage PBX weist eine 
Vielzahl von Nebenstellen auf, von denen hier drei dargestellt sind. Die 
Zugangsberechtigung der Nutzer der einzelnen Nebenstellen soil 
erfindungsgemaB iiberwacht werden. Dazu ist der Nebenstellenanlage PBX 
eine Steuereinheit IP (Intelligent Peripheral) zugeordnet, welche imstande 
ist, auf die Telefonleitung, iiber welche Signale von einer Nebensteile an 
einen weiteren AnschluB auBerhalb der Nebenstellenanlage ubertragen 
werden, zuzugreifen und die vom Nebenstellennutzer eingegebenen Signale 
aufzuzeichnen und zu speichern. Das IP weist weiterhin eine 
Spracherkenungseinheit auf, welche das aufgezeichnete Sprachsignal zu 
analysieren und mit bereits hinterlegten Referenzdatensatze Zu vergleichen 
imstande ist. Dazu ist das IP auch imstande, auf den Referenzdatensatz- 
Speicher zuzugreifen. Dabei sind entweder jeder Nebensteile bestimmte 
Referenzdatensatze zugewiesen, welche den Nutzern dieser Nebensteile 
zugeordnet sind oder die Zulassungstabelle enthalt samtliche potentielle 
Nutzer der gesamten Nebenstellenanlage unabhangig vom tatsachlichen 
Nebenstellenanschlufi. - 

Wenn das IP keine Zuordnung der aktuellen Sprachprobe zu einem der 
Referenzdatensatze treffen kann, veranlafit es durch ein geeignetes 
Steuersignal die Nebenstellenanlage 'PBX zur Erzeugung eines die 
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Verbindung auslosenden Signals. Dadurch wird die Verbindung eines 
Nebenstellenanschlusses uber die Nebenstellenanlage zu einem Nutzer im 
offentlichen Telefonnetz unterbrochen. 

Figur 3B zeigt ein Beispiel fur die Realisierung personenbezogener 
Gebiihrenzuweisung durch Spracherkennung in einer Nebenstellenanlage. 

In der Nebenstellenanlage werden im Falle der prozeduralen 
Authentifizierung, also Spracherkennung vor Verbindungsaufbau, alle von 
den an Nebenstellenanschlusse (Ports 22 bis 28) angeschlossenen 
Endgeraten kommenden Anrufe auf einen Port (am gezeichneten Beispiel 
Port 21) umgeleitet. Diese Umleitung wird von der Steuereinheit der 
Nebenstellenanlage vorgenommen, die entsprechenden Programme sind 
beispielsweise in einem Speicherbaustein, bier einem EEPROM, binterlegt. 
An den- Port 21 ist ein Digitaler Signalprozessor DSP mit geeigneter 
Spracherkennungssoftware und ggfs. -hardware angeschlossen. Er gibt bei 
positiver Identifizierung das Signal zur Weiterleitung an die 
Nebenstellenanlage uber die ublicheh Steuerfunktionen, d.h. entweder uber 
den Anschlufi, eine V.24 Schnittstelle oder eine sonstige 
Managementschnittstelle. Die so verifizierten Rufe werden von der 
Nebenstellenanlage (TK-Anlage) auf die Amtsleitung geschaltet und bilden 
einen ausgehenden Ruf. Die Vergebuhrungsinformation zur 
personenabhangigen Kostenzuweisung wird direkt in das Vergebiihrungs- 
system eingespeist. 

Im Falle der Online-Erkennung des Sprechers wird das Gesprach schon 
I aufgebaut, wie beim "Abhoren" eines Gesprachs wird aber die 
Gesprachsinformation seriell uber den DSP gelenkt. Diese analysiert die 
Sprache, ohne die Ubertragung zu beeintrachtigen, und gibt entsprechende 
Informationen an die Nebenstellenanlage bzw. das Vergebuhrungssystem 
weiter. 

Figur 4A zeigt eine eine der Figur 3A entsprechende Anordnung der 
Steuereinheit IP in einer Vermittlungsstelle. Uber diese Vermittlungsstelle 
wird eine Verbindung , vom TeilnehmeranschluB zu einem weiteren 
Anschlufi im offentlichen Telefonnetz hergestellt. Die Vermittlungsstelle ist 
zwar raumlich und organisatorisch dem TeilnehmeranschluB zugeordnet, 
befindet sich jedoch nicht notwendig im unmittelbarer r4umlicher Nahe. 
Abgesehen von. der unterschiedlichen raumlichen Anordnung des IP wird 
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die Zugangskontrolle hier so, wie bereits beschrieben, durchgefuhrt. Der 
Unterschied besteht darin, daB auf Seiten des Teilnehmers keine Intelligenz 
zur Spracherkennung und zur Sprachspeicherung zur Verfugung gestellt 
werden mufi, da sie zentral in die Vermittlungsstelle integriert ist. 

5 

Figur 4B zeigt ein Beispiel fur die Realisierung der Zugangskontrolle durch 
Spracherkennung in einer Vermittlungsstelle eines Telefonnetzes. 

Das Spracherkennungssystem IP kann auf einem Computer, zum Beispiel 
10 in Form einer Steckkarte in der Vermittlungsstelle, realisiert werden. 
Anrufe, deren Sprecher identifiziert werden soil, werden von der 
Vermittlungsstelle fiber das IP geroutet. 

Entweder wird die Spracherkennung in Dialogform realisiert, d.h. es wird 
eine Authentifikationsprozedur durchlaufen, wie oben unter Fig. 3B 
geschildert, oder aber die Sprache wird online erkannt. In letzterem Falle 
wird das Sprachmuster wahrend des laufenden Gespraches untersucht und 
Charakteristika der Sprache des sprechenden A-Teilnehmers mit den 
hinterlegten Mustern verglichen. In diesem Fall wird das Gesprach vom IP 
20 sozusagen abgehort, ohne es zu storen. 

Eine mogliche Struktur bei der Authentifikationsprozedur ist die Einwahl in 
den DSP des IP. Der Telefonkanal wird dazu auf einen Eingang des IP 
gelenkt. Hier wird der A-Teilnehmer iiber die Software eines Intelligent 
25 Voice Response Systems, nach seinem Namen oder seiner Kennung gefragt. 
Danach wird er nach einem Kennwort bzw. seiner personlichen 
Identifizierungsnummer PIN gefragt. Zum einen werden die Paten mit 
dem im Speicher hinterlegten Kennung verglichen, zum anderen wird das 
Sprachmuster, sei es xiber Frequenzspektren oder Sprachdynamik mit den 
30 hinterlegten Mustern verglichen. Bei der Dialogform ist die Realisierung 
der Spracherkennung sehr einfach, da es sich bei der Kennung um genau 
definierte Worter handelt, die zuvor eingegebene wurden. _ 

Nach der Authentifizierung im IP wird der Kunde in ein Menu gefuhrt, das 
35 von ihm die Eingabe der gewxinschten Rufnummern verlangt. Diese wird 
wie in herkommlichen Messaging oder Voice Response. Systemen erfaflt und 
in Puis- oder Mehrfrequenzwahlinformation umgewandelt' ins Netz 
geschickt, oder als Signale im Format des Zeichengabesystems Nr. 7 
(Common Channel Number 7, CCS7) an die Vermittlungsstelle 
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weitergeleitet. Die Vermittlungsstelle leitet dann den Verbindungsaufbau 
zum B-Teilnehmer ein Die Verwendung von CCS7-Signalen erlaubt eine 
schnellere Abwicklung und mehr Leistungsmerkmale, namlich alle im 
CCS7 realisierten und fur das IP freigeschaltete. 

5 

Die Information iiber den Sprecher bzw. den identifizierten 
Referenzdatensatz geht als Steuerinformation iiber das CCS7 an die 
Vermittlungsstelle und erzeugt im Netz-Managernent-System einen Alarm. 
Dieses kann eine entsprechende Alarmmeldung auch iiber Call Data 
10 Records erzeugten so daB auch das Vergebuhrungssystem entsprechende 
Informationen erhalt. 

Die so erzeugten sprecheridentifizierenden Datensatze werden fur die 
| Zugangskontrolle genutzt, konnen aber auch fur die Vergebiihrung eiries 
Anrufs .verwendet werden. Die entsprechenden Ablaufe sind in den 
Flufidiagrammen beschrieben. 

Bei der Erkennung kontinuierlicher Sprache konzentriert sich das System 
vorzugsweise auf die wesentlichen Charakteristika der Sprache. Zwar 

20 konnen Schliisselworter wie „Guten Tag", Hallo" u.a. bei der 
Eingabeprozedur beriicksichtigt werden, im Grundsatz ist es aber notig, 
sprecherspezifische Charakteristika zu hinterlegen, unabhangig davon, 
welche Sprache und mit wem der Teilnehmern spricht. Hierzu kann der 
Algorithmus statische Methoden wie Frequenzspektrum-Analyse ebenso 

25 wie dynamische Sprachcharakteristika verwenden. 

Figur 4C zeigt ein weiteres Beispiel fur die Umsetzung des 
erfindungsgemaflen Verfahrens in einer Vermittlungsstelle. Die 
Teilnehmereinheit (Teilnehmerkarte) des A-Teilnehmers erkennt, ob der 

30 Teilnehmer Spracherkennung zur Zugangskontrolle vorgesehen hat* Der 
Zentralprozessor der Vermittlungsstelle CPU leitet das entsprechende 
Routing uber das Koppelfeld, die eigentliche Vermittlungseinheit, ein. 
Dadurch wird der Anruf nicht direkt zum B-Teilnehmer bzw. zur nachsten 
Vermittlungsstelle weitergeleitet, sondern zuerst iiber ein Intelligent 

35 Peripheral IP mit einem Digitalen Signalprozessor DSP gelenkt. Der 
Ausgangsport des IP wird iiber das Koppelfeld zum B-Teilnehmer oder zur 
nachsten Vermittlungsstelle gefuhrt. 
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Alle Steuerinformationen und damit auch das Ergebnis der 
Spracherkennung werden in der Vermittlungssstelle mit dem 
Zentralprozessor CPU abgeglichen. 

5 Das IP kann auch mehrere Spracherkennungseinheiten bzw. DSPs 
enthalten und damit mehrere Leitungen gleichzeitig analysieren. Die 
Informationen iiber die Auslastung des IP und iiber Analyseergebnisse 
werden zur CPU ubertragen. 

10 Figur 5 zeigt die Umsetzung des erfindungsgemafien Verfahrens im Service 
Control Point SCP eines Intelligenten Netzes. 

\ Bei der Realisierung im IN werden die Sprachdaten iiber einen ISDN-Kanal 

• zur Spracherkennungseinheit IP gesteuert, welche sich am Ort des SCP 
befindet, Steuerinformationen, beispielsweise ob der rufende Anschlufi 
Spracherkennung zur Mifibrauchskontrolle nutzt, Ergebnisse der 
Sprachanalyse und dergleichen, werden dann zwischen dem SCP und dem 
Service Switching Point SSP, der sich am Ort der Vermittlungsstelle 
befindet, ausgetauscht. 

20 

Die Umsetzung des erfindungsgemafien Verfahrens im zentralistisch 
strukturierten IN ermoglicht eine zentrale Realisierung der 
sprachbasierten Mifibrauchskontrolle iiber eine grofie Netzflache, d.h. eine 
Vielzahl von Anschlussen. Notwendige Soft- und Hardwareaufrustungen 
25 an den Vermittlungsstellen entfallen damit, nur das IN muB angepafit 

• werden. Diese Realisierung eignet sich daher besonders bei geringer 
Nachfrage oder in der Einfuhrungsphase, d.h. wenn sich die Aufriistung 
jeder Vermittlungsstelle noch nicht lohnt. 

30 Grewerbliche Anwendbarkeit: 

Die Erfindung eignet sich inbesondere fur Betreiber von Kommunikations- 
netzen zur Erhohung der Sicherheit Sprachtelefonie-Kunden gegen 
Mifibrauch. Die Erfindimg eignet sich weiterhin inbesondere fur Betreiber 
von Nebenstellenanlagen, bei denen regelmafiig das Problem des 

35 unberechtigten Zugangs ,besteht. 
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Patentanspriiche 

1. Verfahren zur Kontrolle der Zugangsberechtigung fur die Sprachtelefonie 
an einem Festnetz- oder Mobiltelefonanschlufl mit folgenden Merkmalen: 

a) Vor oder nach Aufbau der Kommunikationsverbindung zum gerufenen 
Teilnehmer werden Sprachsignale des rufenden Teilnehrners 
aufgezeichnet, mittels Spracherkennungs-Algorithmen analysiert und zum 
Zwecke der Zuordnung mit einem Referenzdatensatz oder mehreren 
Referenzdatensatzen verglichen, wobei die Sprachsignale des rufenden 
Teilnehrners an den gerufenen Teilnehmer weitergeleitet werden, falls die 
Kommunikationsverbindung bereits besteht; 

b) der Referenzdatensatz bzw. die Referenzdatensatze ist bzw. sind dem 
Festnetz- bzw. Mobiltelefonanschlufi in eindeutiger Weise zugeordnet; 

c) falls die Sprachsignale keinem Referenzdatensatz zugeordnet werden 
konnen, wird die Kommunikationsverbindung nicht hergestellt bzw. 
automatisch unterbrochen, und/oder ein Alarmsignal wird erzeugt. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, 

dafl die Referenzdatensatze Referenz-Sprachproben sind, welche 
bestimmten, von einer Person gesprochenen Wortern entsprechen, und die 
Spracherkennungs-Algorithmen die aufgezeichnete Sprachprobe hinsicht- 
lich des Auftretens von Teilen, die mit der Referenz-Sprachprobe innerhalb 
einer vorgegebenen Toleranz ubereinstimmen, analysiert. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, 

dafi die Referenzdatensatze Referenz-Sprachmustern entsprechen, die 
unabhangig vom Bedeutungsinhalt sind und fur eine Person charak- 
teristisch sind, z.B. einer bestimmten Frequenzverteilung gesprochener 
Sprache, und die Spracherkennungs-Algorithmen durch statistische 
Auswertung der aufgezeichneten Sprachprobe ein entsprechendes Sprach- 
muster derselben erstellen, welches mit den Refereni-Sprachmustern 
verglichen wird. 

4. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, 

dafi der Referenzdatensatz bzw. die Referenzdatensatze einem 
Nebenstellenanschlufi einer Nebenstellenanlage in eindeutiger Weise 
zugeordnet ist bzw. sind. ^ 
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5. Verfahren nach einem der vorangegangenen Ansprxiche, 
dadurch gekennzeichnet, 

dafi die Sprachprobe wahrend eines vorbestimmten Zeitintervalls nach 
Beginn der Kommunikationsverbindung aufgezeichnet wird und danach die 
Aufzeichnung beendet wird. 

6. Verfahren nach einem der vorangegangenen Ansprxiche, 
dadurch gekennzeichnet, 

dafi wahrend der gesamten Kommunikationsverbindung in regelmafiigen 
zeitlichen Abstanden Sprachproben aufgezeichnet werden und die 
Berechtigung des Sprechers in regelmafiigen zeitlichen Abstanden 
xiberprxift wird. 

7. Verfahren nach einem der vorangegangenen Ansprxiche, 
dadurch gekennzeichnet, 

dafi die zwischengespeicherte Sprachprobe nach Beendigung des Schrittes b) 
oder nach Beendigung der Kommunikationsverbindung geloscht wird, falls 
sie einem Referenzdatensatz zugeordnet werden konnte, und ansbnsten 
gespeichert bleibt. 

8. Verfahren nach einem der vorangegangenen Ansprxiche, 
dadurch gekennzeichnet, 

dafi es nur zu vorbestimmten Tages- und/oder Wochenzeiten und/oder nur 
fur vorbestimmte Anrufziele durchgefuhrt wird, wobei der Anschlufi fur 
Verbindungen aufierhalb dieser Zeiten bzw. andere Anrufziele 
grundsatzlich gesperrt oder grundsatzlich freigeschaltet ist. 

9. Verfahren nach einem der vorangegangenen Ansprxiche, 
dadurch gekennzeichnet, 

dafi das Verfahren nicht durchgefuhrt wird, wenn durch Eingabe einer 
Tastenkombination (PIN-Code) und/oder eines akustischen Signals vor 
Beginn der Kommunikationsverbindnung eine Zugangsberechtigung 
nachgewiesen wurde. - 

10. Verfahren nach einem der vorangegangenen Ansprxiche, 
dadurch gekennzeichnet, 

dafi die Anzahl der unberechtigten Zugangsversuche registriert wird und 
der Anschlufi gesperrt wird, wenn innerhalb eines vorbestimmten 
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Zeitintervalls mehr als eine vorbestimmte Anzahl derartiger Versuche 
erkannt wird. 

11. Kommunikationsnetz mit einer Mehrzahl von Festnetz- oder 
Mobilfunkanschlussen sowie technischen Mitteln zur Herstellung einer 
Komxnunikationsverbindung zwischen zwei oder mehr Anschliissen 
desselben oder eines anderen Kommunikationsnetzes, gekennzeichnet 
durch folgende Merkmale: 

a) Es sind Mittel vorhanden, die auf eine Datenleitung, ttber welche 
Sprachsignale vom rufenden AnschluB zum gerufenen AnschluB 
wenigstens teilweise iibertragen werden, zuzugreifen und ein vom rufenden 
AnschluB ubertragenes Sprachsignal aufzuzeichnen imstande sind; 

b) es ist wenigstens ein Speicher vorhanden, in welchem Referenzdatensatze 
hinterlegt sind, welche einem zugangsberechtigten Personenkreis 
zugeordnet sind; 

c) es ist wenigstens eine Steuereinheit mit einer Spracherkennungseinheit 
vorhanden, welche auf den Speicher fur die Referenzdatensatze zuzugreifen 
und das abgegriffene Sprachsignal mittels Spracherkennungs-Algorithmen 
zu analysieren und durch Vergleich mit den Referenzdatensatzen die 
Zugangsberechtigung des rufenden Teilnehmers festzustellen imstande ist, 
wobei die Steuereinheit die Erzeugung eines die Verbindung auslosenden 
Signals veranlaBt, wenn das Sprachsignal keinem der Referenzdatensatze 
zugeordnet werden kann. 

12. Kommunikationsnetz nach Anspruch 11, dadurch gekennzeichnet, 

daB Steuereinheit und Speicher innerhalb einer Telefonanlage, insbesondere 
einer Nebenstellenanlage, angeordnet sind, wobei die gespeicherten 
Referenzdatensatze Referenz-Sprachproben oder -Sprachmustern einzelner 
zugangsberechtigter Nebenstellennutzer entsprechen. 

13. Kommunikationsnetz nach Anspruch 11, dadurch gekennzeichnet, 

daB Steuereinheit und Speicher einer Vermittlungsstelle^ zugeordnet sind, 
wobei im Speicher die Referenzdaten der der Vermittlungsstelle 
zugeordneten Anschlusse hinterlegt sind, und die Steuereinheit die 
Vermittlungsstelle zur Erzeugung eines die Verbindung auslosenden 
Signals oder eines Alarms veranlaBt, wenn das Sprachsignal keinem der 
Referenzdatensatze zugeordnet werden kann. 
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14. Komrnunikationsnetz nach Anspruch 11, dadurch gekennzeichnet, 

daft Steuereinheit und Speicher einem SCP (Service Control Point) eines 
Iritelligenten Netzes zugeordnet sind und die Steuereinheit den SCP zur 
Erzeugung eines die Verbindung auslosenden Signals oder eines Alarms 
5 veranlaflt, wenn das Sprachsignal keinem der Referenzdatensatze 
zugeordnet werden kann. 

15. Mobiles Endgerat fur die Telekommunikation, gekennzeichnet durch 
folgende Merkmale: 

10 a) Es sind Mittel vorhanden, die auf eine Datenleitung, iiber welche 
Sprachsignale in elektronischer Form iibertragen werden, zuzugreifen und 
ein eingegebenes und ein Sprachsignal aufzuzeichnen imstande sind; 

b) es ist wenigstens ein Speicher vorhanden, in welchem wenigstens ein 

• Referenzdatensatz bzw. mehrere Referenzdatensatze hinterlegt sind, welche 
einem zugangsberechtigten Personenkreis zugeordnet sind; 

c) es ist wenigstens eine Steuereinheit mit einer Spracherkennungseinheit 
vorhanden, welche auf den Speicher fur die Referenzdatensatze zuzugreifen 
und das abgegriffene Sprachsignal mittels Spracherkennungs-Algorithmen 
zu analysieren und durch r Vergleich mit den Referenzdatensatzen die 

20 Zugangsberechtigung des rufenden Teilnehmers festzustellen imstande ist, 
wobei die Steuereinheit die Erzeugung eines die Verbindung auslosenden 
Signals oder das Abschalten des Endgerats veranlaBt, wenn das 
Sprachsignal keinem der Referenzdatensatze zugeordnet werden kann. 
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Zusammenfassung: 

Verfahren zur Kontrolle der Zugangsberechtigung fur die Sprachtelefonie 
an einem Festnetz- oder Mobiltelefonanschlufl sowie Kommunikationsnetz 

5 

Die Erfindung betrifft ein Verfahren zur Kontrolle der Zugangsberechtigung 
fur die Sprachtelefonie an einem Festnetz- oder Mobiltelefonanschlufl sowie 
ein Kommunikationsnetz mit einer derartigen Zugangsberechtigungs- 
kontrolle. Die Zugangsberechtigung wird erfindungsgemafl durch Analyse 
10 eines Sprachsignals, welches vor oder wahrend eines laufenden Gesprachs 
vom rufenden Teilnehmer eingegeben wurde, kontrolliert. In einer Variante 
wird das Sprachsignal als Paflwort vor dem Verbindungsaufbau 
eingegeben, in einer anderen Variante werden zur Spracherkennung und 

• Teilnehmeridentifizierung diejenigen Sprachsignale untersucht, welcher 
auch an den Kommunikationspartner ubertragen werden, so dafi eine 
verborgene, den normalen Gesprachsablauf nicht behindernde Zugangs- 
kontrolle moglich ist. 
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